CISM0202密码和网络安全技术
网络安全 技术
网络安全技术网络安全技术随着互联网的普及和发展，网络安全问题也日益突出。
保护网络安全是保护个人和组织的隐私、财产和国家利益的重要途径。
为此，各种网络安全技术不断发展和应用，以应对各种网络攻击和威胁。
首先，网络防火墙是维护网络安全的重要技术之一。
网络防火墙通过定义访问策略，控制进出网络的数据流量，并且监控网络中的通信活动。
它可以防止未经授权的访问，控制网络通信，阻挡病毒和恶意软件。
此外，网络防火墙还能够记录和审计网络活动，提供关键数据以供分析和研究。
其次，入侵检测系统（IDS）和入侵防御系统（IPS）也是网络安全的重要技术。
IDS能够检测网络中的异常流量或行为，并及时发出警报。
而IPS则能够主动阻止潜在的入侵行为，保护网络免受攻击。
这两种技术结合可以大大提高网络的安全性，减少网络攻击的风险。
另外，加密技术也是网络安全的重要组成部分。
加密技术可以通过改变数据的形式和内容，防止未经授权的读取和修改。
常见的加密技术包括对称加密和非对称加密。
对称加密是指使用相同的密钥进行加密和解密，而非对称加密则是使用不同的密钥进行加密和解密。
这些加密技术广泛应用于网络通信、数据存储和身份验证等方面。
此外，多因素身份认证技术也是网络安全的重要手段之一。
传统的用户名和密码方式容易被猜解和破解，而多因素身份认证技术可以通过结合不同的因素增加身份验证的准确性和安全性。
例如，可以结合使用密码、指纹、眼球扫描、面部识别等不同的身份验证因素，确保身份的唯一性和可信度。
最后，网络安全培训和教育也是确保网络安全的重要手段。
通过培训和教育，人们能够了解网络安全的重要性，学习相关的安全技术和措施，提高自己的网络安全意识和能力。
只有全社会共同参与，形成良好的网络安全氛围，才能真正保护网络安全。
综上所述，网络安全技术在保护个人和组织的隐私和财产，维护国家利益方面发挥着重要作用。
通过网络防火墙、入侵检测和防御系统、加密技术、多因素身份认证以及网络安全培训和教育，我们能够提高网络安全性，更好地应对各种网络攻击和威胁。
信息安全 CISP0202密码学应用_v3.0 图文
15
什么是PKI/CA
❖PKI：Public Key Infrastructure 公钥基础设施
▪ 利用公开密钥技术建立的提供信息安全服务的在线基 础设施。它利用加密、数字签名、数字证书来保护应 用、通信或事务处理的安全。
▪ 是一个包括硬件、软件、人员、策略和规程的集合， 用来实现基于公钥密码体制的密钥和数字证书的产生 、管理、存储、分发和撤销等功能。
信息传送
Bob
签名e
Hash 函数
等长字符串
签名e
加密
Hash + 加密 = 签名过程
Hash + 解密 = 签名验证
Hash 函数
解密
等长字符串1
等长字符串2
如果两者相同，表明信息没有被篡改
问题：没成功？是公钥拿错了吗？
成功了！但是公钥到底是谁塞给我的？
18
数字证书
绑定用户身份和公钥
网络世界的电子身份证 与现实世界的身份证类似 能够证明个人、团体或设备的身份
——认证鉴别、加密存储、其他
8
密码应用产品介绍——算法支持类
❖ 主要提供密码算法运算能力支持，以软硬件接口 形式提供，用于支持用户开发密码应用产品。
❖ 硬件
▪ 芯片、卡（模块）、整机或系统
❖ 软件
▪ 密码库、中间件
❖ 算法
▪ 通用算法：DES、AES、RSA、SHA1 ▪ 专用算法
9
密码应用产品介绍——通信保护类
证书关键用途（Key Usage）:
digitalSignature
算法标识（Algorithms）: MD5 RSA
dataEncipherment keyCertSign
计算机信息系统保密技术与安全管理方式
计算机信息系统保密技术与安全管理方式随着计算机技术的发展和应用的普及，计算机信息系统的保密技术和安全管理方式也变得越来越重要。
保密技术和安全管理方式的好坏对于信息系统的安全性和数据的完整性有着直接的影响。
下面，我将介绍一些常用的计算机信息系统保密技术和安全管理方式。
1. 访问控制技术访问控制技术是计算机信息系统保密技术和安全管理的基础。
它通过对用户的身份进行验证，并对用户访问系统的权限进行控制，从而保证系统的机密性和完整性。
访问控制技术通常包括密码、身份认证、权限管理等功能，可以有效防止非法用户的访问和恶意操作。
2. 数据加密技术数据加密技术是计算机信息系统保密技术的重要组成部分。
它通过对数据进行加密处理，使得未经授权的用户无法解读加密后的数据。
数据加密技术通常包括对称加密算法和非对称加密算法两种方式，可以有效保护数据在传输和存储过程中的安全性。
3. 安全审计技术安全审计技术是计算机信息系统安全管理的重要手段之一。
它通过收集、分析和记录系统的日志信息，对系统的安全性进行评估和监控。
安全审计技术可以及时发现系统中的安全漏洞和异常行为，并及时采取相应的措施，保障系统的安全运行。
4. 网络安全技术随着计算机网络的广泛应用，网络安全问题也日益突出。
网络安全技术包括网络防火墙、入侵检测和防御系统等，可以有效保护计算机信息系统免受网络攻击和恶意软件的侵害。
5. 数据备份和恢复技术数据备份和恢复技术是计算机信息系统保密技术的重要组成部分。
数据备份可以保证在系统遭受攻击或数据丢失的情况下可以对数据进行恢复，确保系统的可靠性和可用性。
6. 员工教育与培训除了技术手段外，计算机信息系统的保密技术和安全管理还需要员工的有效参与和管理。
通过对员工进行安全意识教育和培训，提高员工对信息系统安全的认识和重视，培养员工的保密意识和信息安全意识。
计算机信息系统的保密技术和安全管理方式包括访问控制技术、数据加密技术、安全审计技术、网络安全技术、数据备份和恢复技术以及员工教育与培训等。
网络安全保护技术要求
网络安全保护技术要求在网络时代，网络安全保护技术要求成为了一个重要的议题。
随着互联网的不断发展，各种网络攻击和恶意行为层出不穷，对网络安全的需求也越来越迫切。
为了保护个人隐私和企业机密，人们需要采取一系列网络安全保护措施。
本文将探讨网络安全保护技术要求，包括密码安全、防火墙、反病毒软件、安全认证以及应急响应等方面的要求。
一、密码安全要求在网络安全保护中，密码是最基本的防护措施之一。
为确保密码安全，有以下要求：1. 密码复杂性：密码应由至少8位字符组成，包括字母、数字和特殊字符，并且应定期更换。
2. 不同账户不同密码：为了避免一旦一个账户的密码泄露，导致其他账户的安全问题，用户应为每个账户设置不同的密码。
3. 双因素认证：对于重要的网络账户，应启用双因素认证，即在输入密码之后，还需输入由手机生成的临时验证码。
二、防火墙要求防火墙是保护网络免受未经授权访问和攻击的重要工具。
下面是防火墙设置的要求：1. 启用入侵检测和防护系统（IDS/IPS）：IDS/IPS能及时发现和应对入侵行为，因此必须及时更新维护。
2. 过滤非法IP地址和端口：通过设置合适的规则，只允许合法的IP地址和端口连接到网络，从而减少被攻击的可能性。
3. 阻止拒绝服务攻击（DoS）：设置防火墙规则，对频繁访问、异常请求的IP地址进行封锁，以防止拒绝服务攻击。
三、反病毒软件要求反病毒软件是有效防范网络病毒和恶意软件的必备工具。
以下是反病毒软件的要求：1. 实时更新病毒库：反病毒软件应能实时更新病毒库，及时识别和阻止最新的病毒攻击。
2. 扫描和隔离文件：反病毒软件应定期扫描计算机上的文件，并将疑似感染的文件隔离起来，以防止病毒传播。
3. 自动更新程序：反病毒软件应能自动升级和更新，以适应不断变化的病毒威胁。
四、安全认证要求为确保网络交流的安全性和机密性，安全认证在网络安全中起着重要作用。
以下是安全认证的要求：1. 采用传输层安全协议（TLS/SSL）：对于涉及敏感信息传输的网站或应用程序，应启用TLS/SSL协议，建立加密通道。
网络安全证书有哪些
网络安全证书有哪些网络安全证书是指通过相关机构认证的网络安全专业人员所持有的证书，它是对个人网络安全技能的一种权威认可。
随着互联网的快速发展，网络安全问题日益凸显，因此网络安全证书也越来越受到重视。
那么，网络安全证书都有哪些呢？首先，我们来介绍一下国际上比较知名的网络安全证书。
CISSP（Certified Information Systems Security Professional）是国际上最具权威性的网络安全认证之一，它由国际信息系统安全认证联盟（ISC）颁发，是全球范围内公认的最高水平的信息安全专业人员认证。
持有CISSP证书的人员在信息安全领域具有较高的知识水平和技能。
另外，CISM（Certified Information Security Manager）是另一项由国际信息系统审计和控制协会（ISACA）颁发的网络安全证书，它是专门针对信息安全管理人员的资格认证，持有CISM证书的人员具备信息安全管理、风险管理和合规性等方面的专业知识和技能。
此外，CEH（Certified Ethical Hacker）是由国际安全认证机构EC-Council颁发的一项专门针对网络安全攻防技术的证书，持有CEH证书的人员具备对系统进行合法的攻击和渗透测试的能力，是网络安全领域中备受认可的证书之一。
国内网络安全证书中，CISP（中国信息安全工程师）是由中国信息安全认证中心颁发的一项专业技术人员资格认证，持有CISP证书的人员具备信息安全工程设计、开发和管理等方面的专业能力。
另外，CISA（注册信息系统审计师）是由ISACA颁发的国际性的信息系统审计师资格认证，持有CISA证书的人员具备信息系统审计、控制和保障等方面的专业知识和技能。
除此之外，国内还有CISTP（中国信息系统安全技术专家）等一系列网络安全证书，这些证书都是针对不同领域的网络安全人员所设立的，持有相应证书的人员可以在不同的网络安全领域中展现自己的专业能力。
网络安全相关的证书
网络安全相关的证书1. CISSP (Certified Information Systems Security Professional)：该证书是全球最受认可的网络安全证书之一，它涵盖了广泛的网络安全领域，包括安全管理、网络安全、身份与访问管理等。
持有该证书的人能够展示他们在网络安全方面的专业知识和技能。
2. CISM (Certified Information Security Manager)：这是一个专业的信息安全管理认证，着重于信息安全管理和治理方面的知识和技能。
持有该证书的人通常在信息安全领域担任高级管理职位。
3. CEH (Certified Ethical Hacker)：这是一项关注网络攻击技术和安全评估的证书。
持有该证书的人能够利用黑客的思维方式来检测和解决网络系统中的安全漏洞。
4. OSCP (Offensive Security Certified Professional)：该证书认可了个人在渗透测试领域的技能。
取得该证书需要通过一个具有挑战性的24小时渗透测试考试。
5. CompTIA Security+：这是一项入门级别的证书，适合新手和初级安全专业人员。
它涵盖了基本的网络安全知识和技能，包括网络威胁、安全风险识别、安全基础设施等。
6. GSEC (GIAC Security Essentials)：这是一项重要的网络安全证书，涵盖了网络防御和攻击技术。
持有该证书的人具备了在全球信息安全市场上展示技能和知识的能力。
7. CRISC (Certified in Risk and Information Systems Control)：这个证书侧重于风险管理、信息系统控制和监管合规方面的知识和技能。
持有该证书的人通常在企业级的风险管理和信息系统控制方面具备专业能力。
密码学与网络安全技术
密码学与网络安全技术随着互联网在我们生活中越来越重要，网络安全问题也变得越来越突出。
为了防止敏感信息泄露和网络攻击的发生，密码学和网络安全技术越来越受到重视。
本文将从密码学和网络安全技术的定义与实用价值、密码学与网络安全技术的常见应用、密码学与网络安全技术的未来趋势等几个方面进行论述。
一、密码学与网络安全技术的定义与实用价值密码学是一门将信息加密和解密的技术，确保只有有权访问的人才能够识别加密信息的过程。
密码学在信息和通信安全中具有重要的作用，是数据保护的重要手段。
与此对应的是网络安全技术，它是指保护计算机网络不受非法侵入和病毒感染等威胁的技术。
网络安全技术包括防火墙、入侵检测和反病毒等，它们都被广泛应用于企业和政府机构等各种组织中，保障着数据安全。
这些技术的实用化不仅保障了各种企业和我国重要机构信息的安全，还对于普通的个人用户而言有着不可替代的作用。
毕竟，现代人的大部分活动都已经在网络上展开，密码学与网络安全技术可以有效保障个人隐私以及交易安全，近年来越来越成为个人用户值得学习的技能。
二、密码学与网络安全技术的常见应用1. 计算机密码学计算机密码学是将密码学应用于计算机安全领域的学科。
它包括密码算法、密钥管理和公钥基础设施等技术。
计算机密码学的应用范围非常广泛，还包括（但不限于）安全电子邮件、电子商务、网络安全、移动安全等领域。
2. 防火墙防火墙是一种防范网络攻击的技术，它是依托于特定硬件和软件实现起来的安全系统。
防火墙之所以得名，是因为它该有意识地进行“隔离”和“过滤”网络上的数据，防止不良信息和攻击行为等对系统造成危害和侵害。
3. 数字签名数字签名是为解决网上交易无法获得对方身份证明问题的安全措施。
它是一种将明文信息转换为密文，再用私人密钥进行加密，以确保数字信息的安全性和完整性的安全机制。
数字签名技术可以应用于电子邮件、电子商务、数据安全等领域。
三、密码学与网络安全技术的未来趋势1. AI技术的应用在未来的密码学与网络安全技术中，AI技术的应用将会变得越来越普遍。
网络安全技术
网络安全技术网络安全技术是保护计算机系统和网络不受未经授权的访问、损坏或攻击的技术方法和策略。
下面介绍几种常见的网络安全技术。
1. 防火墙：防火墙是一种网络安全设备，用于监控、过滤和控制网络流量。
它通过根据预设的安全策略，允许合法的数据包通过，阻止潜在的恶意数据包进入网络。
2. IDS/IPS：入侵检测系统（IDS）和入侵预防系统（IPS）是用于监控网络和系统活动的安全措施。
IDS检测和报告潜在的安全违规行为，而IPS则主动阻止和应对入侵行为。
3. 加密技术：加密技术可将敏感数据转化为密文，以保护数据的机密性和完整性。
常见的加密算法包括对称加密（如AES、DES）和非对称加密（如RSA、ECC）。
4. 虚拟专用网络（VPN）：VPN通过使用加密隧道来建立安全的远程连接，使用户能够安全地访问公共网络（如互联网）上的资源。
VPN可以提供数据加密、身份验证和数据完整性保护。
5. 密码策略：密码策略是指制定和实施强密码要求和管理规则，以增强访问控制和身份验证的安全性。
密码策略可能包括要求密码长度、强制定期更换密码、禁止使用常见密码等。
6. 漏洞管理：漏洞管理是指监测和修复计算机系统和应用程序中的漏洞。
漏洞管理包括漏洞扫描、漏洞评估和漏洞修复等操作，以减少系统被黑客利用的风险。
7. 多因素身份认证：多因素身份认证要求用户提供两个或更多的身份验证因素，以增强身份验证的安全性。
常见的因素包括密码、指纹、声音、智能卡等。
8. 社会工程学防御：社会工程学是指通过欺骗、操纵和误导人员来获取机密信息的行为。
社会工程学防御措施包括员工培训、警觉性提醒和安全感知测试等，以增加人员对潜在威胁的认识。
以上是一些常见的网络安全技术，为保护计算机系统和网络免受未经授权的访问和攻击，组织和个人可以采取和整合这些技术措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
防火墙
32
防火墙基本概念
为什么需要防火墙
控制：在网络连接点上建立一个安全控制点，对进 出数据进行限制 隔离：将需要保护的网络与不可信任网络进行隔离 ，隐藏信息并进行安全防护 记录：对进出数据进行检查，记录相关信息
安全网 域一
33
防火墙基本概念
防火墙的分类
按防火墙形态
• 硬件防火墙 • 软件防火墙
29
知识体：密码和网络安全技术
知识域：常见网络安全设备（2）
了解入侵检测系统的基本概念，包括功能、作用和 使用场景 了解入侵检测系统的常见分类方法和主要技术原理 ，包括异常检测和误用检测等技术 理解基于主机和基于网络的入侵检测系统的区别 掌握入侵检测系统的主要部署方式，包括基于主机 的和基于网络的入侵检测系统部署位置和特点 理解防火墙和入侵检测系统的优缺点
发送者：在信息传送过程中，主动提供信息的一方称为发送者。 接受者：在信息传送过程中，得到信息的一方称为接收者。
明文：被隐蔽的消息被称做明文（Plain Text），通常用P或M表示。
加密：将明文变换成密文的过程称为加密(Encryption)。
解密：将密文变换成明文的过程称为解密(Decryption)。 加密算法：对明文进行加密时所采用的一组规则称为加密算法 (Encryption Algorithm)。通常用E表示。 解密算法：对密文进行解密时所采用的一组规则称为解密算法 (Decryption Algorithm)。通常用D表示。
安全网 域一
36
防火墙的实现技术-包过滤
优点:
只对数据包的 IP 地址、 TCP/UDP 协议和端 口进行分析，规则简单，处理速度较快 易于配置 对用户透明，用户访问时不需要提供额外的密 码或使用特殊的命令 检查和过滤器只在网络层，不能识别应用层协 议或维持连接状态 安全性薄弱，不能防止IP欺骗等
缺点：
37
防火墙的实现技术-代理网关
每一个内外网络之间的连接都要通过防火墙的介 入和转换，加强了控制 分类
电路级代理 应用代理
38
防火墙的实现技术-电路级代理
建立回路，对数据包进行转发 优点
能提供NAT，为内部地址管理提供灵活性，隐藏内 部网络等 适用面广
自然灾害：火灾、水浸、雷击、地震、„„ 设备问题：电力故障、电磁泄漏、„„ 人为破坏：爆炸、盗窃„„
网络攻击威胁
设计缺陷：协议设计缺陷、协议实现缺陷 网络攻击：欺骗、拒绝服务、嗅探等
人为错误
误操作 收买
23
构建安全的网络系统
安全的物理环境 合理的网络规划 正确配置的网络安全设备 完善的网络安全管理
网络安全设备策略配置
先紧后松，不是明确允许的就是禁止 设备自身安全 设备日志保护
27
完善的网络安全管理
管理目标 管理制度 组织架构 人员职责
28
知识体：网络安全和密码技术
知识域：常见网络安全设备
掌握防火墙有关基本概念，包括功能、作用和适用 场景 了解防火墙的常见分类和主要技术原理，包括静态 包过滤、状态检测、代理等技术 掌握防火墙的主要部署方式和特点，包括无DMZ、 有DMZ两种部署方式的特点比较
30
防火墙技术
防火墙的基本概念 防火墙实现技术 防火墙的工作模式 防火墙典型部署
31
防火墙基本概念
什么是防火墙
一种协助确保信息安全的设备 ，会依照特定的规则，允许或 是限制传输的数据通过。
Internet
防火墙部署在哪
可信网络与不可信网络之间 不同安全级别网络之间 两个需要隔离的区域之间
通信领域 WiFi 部署
软件开发领域 代码签名
硬件设备领域 • Web 服务器 • 域名控制器 • VPN
20
案例 - 网上银行安全
MICROSOFT CORPORATION
$
在线转账 （数字时间戳） 解密账单 （节点密码机）
$
$
银行网站 SSL （安全站点）
$
分行 $ 加密链路 总行 银行内部业务 分行
数据
数据
哈希算法
用户A 的公 钥
哈希值
哈希值
用户A 的私 钥
12
哈希值
如果哈希值匹配，说 明该数据由该私钥签 名。
基于密码技术的安全支撑体系-PKI
什么是PKI
PKI是公钥基础设施（Public Key Infrastructure ）的简称，PKI利用公开密钥技术建立的提供信息安 全服务的在线基础设施。它利用加密、数字签名、 数字证书来保护应用、通信或事务处理的安全。
3
什么是密码学
密码学研究什么
密码编码学——主要研究对信息进行编码，实现对 信息的隐蔽、完整性验证等 密码分析学——主要研究加密信息的破译或信息的 伪造
密码学在信息安全中的地位
信息安全的重要基础技术
4
密码学发展
古典密码学（ 1949年之前）
1949年之前，密码学是一门艺术 主要特点：数据的安全基于算法的保密
缺点
仅简单的在两个连接间转发数据，不能识别数据包 的内容
39
防火墙的实现技术-应用代理
15
RA：注册权威
受理用户的数字证书申请
对证书申请者身份进行审核并提交CA制证 类似于申请身份证的派出所
提供证书生命期的维护工作
受理用户证书申请 协助颁发用户证书 审核用户真实身份 受理证书更新请求 受理证书吊销
16
目录服务（LDAP）
信息的存储库 ，提供了证书的保存，修改，删除 和获取的能力 CA采用LDAP标准的目录服务存放证书，其作用与 数据库相同，优点是在修改操作少的情况下，对 于访问的效率比传统数据库要高
RA将证书下 载凭证发放给 用户
发送注册 信息给RA
用户申 请证书
19
PKI/CA技术的典型应用
•
电子商务领域 银行 网购
• •
钓鱼 身份盗窃
电子政务领域 公扭转 政务门户
访问控制领域 • 机房门禁（物理） • Windows登录（ 逻辑）
PKI/CA应用
24
安全的物理环境
机房位置选址
地下、一楼、顶楼、其他楼层等
基础支撑设备
电力、防火、防水、防雷击、防尘、抗干扰等
安保
门禁、摄像头、保安员等
25
合理的网络规划
网络结构
星型、环形、总线型、网状等 网络安全域划分 把大规模负责系统安全问题化解为更小区域的安全 保护问题
17
数字证书
数字证书是一段电子数据，是经证书权威机构CA签 名的、包含拥有者身份信息和公开密钥的数据体
数字证书主要包括三部分内容：证书体、签名算法类型以及CA签名数据，其中 证书体包括以下内容： 版本号（version）：标示证书的版本。 序列号（serialNumber）：由证书颁发者分配的本证书的唯一标识符。 签名算法标识（signature）：签署证书所用的算法及相应的参数，由对象标识 符加上相关参数组成。 签发者（issuer）：指建立和签署证书的CA名称。 有效期（validity）：包括证书有效期的起始时间和终止时间。 主体名（subject）：指证书拥有者名称。 主体的公钥（subjectPublicKeyInfo）：包括证书拥有者的公钥。 发行者唯一识别符（issuerUniqueIdentifier）：可选项，标识唯一的CA。 主体唯一识别符（subjectUniqueIdentifier）：可选项，用来识别唯一主体。 扩展域（extensions）：其中包括一个或多个扩展的数据项
IP地址规划
提高运行效率、性能及可管理性
提高网络安全性及简化网络管理
VLAN规划控制网络的广播风暴
26
正确配置的网络安全设备
网络安全设备部署
边界网络安全设备（防火墙、流量管理、网闸等） 旁路网络安全设备（IDS、审计、网络分析等） 管理型网络安全设备（SOC、准入控制等）
密码和网络安全技术
中国信息安全测评中心
课程内容
密码及PKI技术基础 网络安全基础
密码和网络 安全技术
常见网络安全设备 VPN技术
2
知识体：密码和网络安全技术
知识域：密码及PKI技术基础
了解密码学的基本概念和术语，包括密码编码学、 密码分析学、加密、解密、算法、明文、密文等 了解常见对称密码算法，理解对称算法特点 了解常见非对称密码算法，理解非对称算法特点 了解常见哈希算法和签名算法，理解其作用和特点 了解PKI和数字证书概念 理解PKI的典型应用场景，包括网上银行、软件代 码签名和安全邮件通信等
密钥:加密和解密算法的操作通常都是在一组密钥(Key)的控制下进 行的，分别称为加密密钥和解密密钥。通常用Ke和Kd表示。
6
对称加密算法
DES算法：56bit的密钥强度 3DES：三重DES算法 IDEA：128bit密钥强度 AES：高级数据加密标准，简单、灵活、适应性好
7
对称密码算法的优缺点
CRL：证书撤销列表
CRL (Certificate Revocation List):证书撤销 列表，也称“证书黑名单”
在证书的有效期期间，因为某种原因（如人员调动 、私钥泄漏等等），导致相应的数字证书内容不再 是真实可信，此时，进行证书撤销，说明该证书已 是无效
CRL中列出了被撤销的证书序列号
用户
在线支付 （表单签名/加密） $ 转账消息反馈 （安全电子邮件）